Zakazany ping?

[Milan Roubal]

prevence kterou my administratori nenavidime, protoze
kdyz si zakaznik stezuje, ze ma problemy treba prave
s Vasim serverem, na ktery se pripojuje, tak tim berete
zasadni nastroj pro diagnostiku toho, v jakem je sit stavu.
Prevenci bych hledal urcite nekde jinde nez zakazanim pingu.
Zdravi
    Milan Roubal

----- Original Message -----
From: "Jan Korbel" <korbel at omnicon.cz>
To: <net at cs.felk.cvut.cz>
Sent: Thursday, August 08, 2002 8:16 AM
Subject: Re: Zakazany ping?


> DD.
> ping vetsinou byva prvni krok scanu takze nektere pokusy se tim daji
> zastavit ve zrodu
> rikejme tomu prevence :)
>
> pravdepodobne se najdou i jiny duvody
>
> JC
>
> Jan Tichy - Webbie wrote:
> > Preji pekny den.
> >
> > Mohli byste mi, prosim, napsat racionalni duvody,
> > proc se na nekterych serverech zakazuje odpoved
> > na ping (ICMP echo)? Obcas se nekde pisi takove
> > obecne proklamace, ze je to kvuli bezpecnosti apod.,
> > ale nenapada mne zadny konkretni zpusob, jak by se
> > dala odpoved na echo zneuzit.
> >
> > Snad jenom pokud bych chtel svuj server zcela
> > utajit, aby o nem nikdo nepovolany nevedel,
> > ze vubec existuje, tak ze bych zakazal jakekoliv
> > odpovedi z nej (samozrejme krome tech chtenych).
> > Ale je nejaky _bezpecnostni_ duvod pro zakaz
> > odpovedi na echo u "neutajovanych" serveru?
> >
> > V teto souvislosti mne napada, ze treba
> > www.microsoft.com to ma (nebo alespon mival)
> > take zakazane, coz nez z bezpecnostnich duvodu bylo
> > imho spis, aby nebyl neustalymi pingy zatezovan (???).
> > Je podle vas zakazovani pingu z duvodu snizovani
> > zateze (ktera je ale imho minimalni) dostatecne
> > oduvodneny krok?
> >
> > A nebo existuji jeste jine vazne duvody, proc
> > odpoved na echo zakazovat?
> >
> > Honza Tichy
>
> --
> ********************************
> Jan Korbel - korbel at omnicon.cz
> GSM: 0604/290462 UIN: 23487453
> IRCNet: JackC #cvut #pisek
> QuakeNet: JackC #progamers
> ********************************
>
>
>
>
>